Package: unhide (20130526-3+deb10u1)
Links for unhide
Debian Resources:
Download Source Package unhide:
- [unhide_20130526-3+deb10u1.dsc]
- [unhide_20130526.orig.tar.gz]
- [unhide_20130526-3+deb10u1.debian.tar.xz]
Maintainer:
External Resources:
- Homepage [www.unhide-forensics.info]
Similar packages:
Undersøgelsesværktøj til at finde skjulte processer og porte
Unhide er et undersøgelsesværktøj til at finde processer og TCP/UDP-porte skjult af rootkit'er, kernemoduler for Linux eller med andre teknikker. Programmet inkluderer to redskaber: unhide og unhide-tcp.
unhide detekterer skjulte processer der bruger de følgende seks teknikker:
* Sammenlign uddata for /proc vs /bin/ps * Sammenlign information indsamlet fra /bin/ps med information indsamlet ved at gå igennem procf'erne. * Sammenlign information indsamlet fra /bin/ps med information indsamlet fra systemkald (syscall-skanning). * Fuld PIDs rumbesættelse (PIDs bruteforcing) * Omvendt søgning, verificer at alle tråde set af ps også ses af kernen (uddata for /bin/ps vs /proc, procfs walking og systemkald) * Hurtig sammenligning af uddata for /proc, procfs walking og systemkald vs /bin/ps
unhide-tcp identificerer TCP/UDP-porte som lytter men ikke er vist i /bin/netsat via brute forcing af alle TCP/UDP-porte tilgængelige.
Denne pakke kan bruges af rkhunter i sine daglige skanninger.
Denne pakker er nyttig til kontrol af netværkssikkerhed, udover kriminaltekniske undersøgelser.
Other Packages Related to unhide
|
|
|
|
-
- dep: libc6 (>= 2.14) [amd64]
- GNU C-bibliotek: Delte biblioteker
also a virtual package provided by libc6-udeb
- dep: libc6 (>= 2.17) [arm64]
- dep: libc6 (>= 2.7) [armhf, i386]
-
- sug: rkhunter
- Rootkit-, bagdør-, sniffer- og sårbarhedsskanner
Download unhide
Architecture | Package Size | Installed Size | Files |
---|---|---|---|
amd64 | 51.8 kB | 150.0 kB | [list of files] |
arm64 | 51.6 kB | 142.0 kB | [list of files] |
armhf | 49.2 kB | 115.0 kB | [list of files] |
i386 | 53.0 kB | 156.0 kB | [list of files] |